區塊鏈安全公司Fairyproof：Hundred Finance與Agave遭攻擊系轉移ERC677代幣引起

今日早些時候，Gnosis Chain上的DeFi協議Agave和Hundred Finance遭到重入攻擊，共計損失約1100萬美元。

對此，區塊鏈安全公司Fairyproof分析稱，造成此次重入攻擊的原因是由轉移ERC677代幣引起的，該代幣有一個轉移后調用函數叫transferAndCall。Fairyproof推薦所有合約開發者注意三點： 1、合約內改變狀態要放在對外交互之前（包括轉移代幣）；2、注意ERC20代幣和ERC677代幣的區別；3、重要用戶接口增加防重入鎖。